买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国网辽宁省电力有限公司沈阳供电公司申请的专利基于蜜罐系统的工控网络攻击报文响应方法及响应系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115883169B 。

龙图腾网通过国家知识产权局官网在2026-02-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211495781.7，技术领域涉及：H04L9/40；该发明授权基于蜜罐系统的工控网络攻击报文响应方法及响应系统是由张恩蒙;杨沈;孙守道;李小兰;刘东延;卢毅;于淼;冯天民设计研发完成，并于2022-11-28向国家知识产权局提交的专利申请。

本基于蜜罐系统的工控网络攻击报文响应方法及响应系统在说明书摘要公布了：本发明公开了一种基于蜜罐系统的工控网络攻击报文响应方法及响应系统，其中，所述方法包括如下步骤：接收攻击报文并筛选出所述攻击报文中的有效工控协议报文；从所述有效工控协议报文中提取相应工控应用数据单元功能码字段和工控应用数据单元请求数据域字段，并与蜜罐系统中请求响应表中的数据的相应字段进行匹配，并根据不同匹配结果回复与结果相应的响应报文。该基于蜜罐系统的工控网络攻击报文响应方法及响应系统，通过采集并处理特定电力工控网络流量数据，可生成请求响应表，利用所述请求响应表，可针对攻击者的嗅探行为返回欺骗性高的合理响应。

本发明授权基于蜜罐系统的工控网络攻击报文响应方法及响应系统在权利要求书中公布了：1.基于蜜罐系统的工控网络攻击报文响应方法，其特征在于，包括如下步骤： S1：接收攻击报文并筛选出所述攻击报文中的有效工控协议报文； S2：从所述有效工控协议报文中提取相应工控应用数据单元功能码字段Func_code和工控应用数据单元请求数据域字段Request_data，并与蜜罐系统中的请求响应表中的数据的相应字段进行匹配，若匹配到完全相同数据，则执行S3，若提取到的工控应用数据单元功能码字段Func_code与请求响应表中多条数据的工控应用数据单元功能码字段Func_code相同时，则执行S4，否则，不予响应； S3：将从所述请求响应表中匹配到的数据的工控应用数据单元响应数据域字段Reply_data拼接至响应数据部分，组合成欺骗攻击者的响应报文进行回复； S4：计算所述有效工控协议报文中的工控应用数据单元请求数据域字段Request_data与从所述请求响应表中匹配到的多条数据的工控应用数据单元请求数据域字段Request_data的相似度，并选择相似度最大数据中的工控应用数据单元响应数据域字段Reply_data拼接至响应数据部分，组合成欺骗攻击者的响应报文进行回复； 其中，所述蜜罐系统中的请求响应表的构建方法如下： S001：获取所要模仿的电力工控场景下的真实电力工控网络流量数据并存储； S002：筛选所述电力工控网络流量数据中的有效工控协议报文并存储所述有效工控协议报文中的交互特征字段； S003：利用所述有效工控协议报文的交互特征字段匹配对应的请求响应数据域对，进而构建蜜罐系统的请求响应表； 所述基于蜜罐系统的工控网络攻击报文响应方法还包括更新所述蜜罐系统中的请求响应表的步骤，其中，所述蜜罐系统中的请求响应表的更新方法如下： 获取最新时间周期内的电力工控网络流量数据并根据所述最新时间周期内的电力工控网络流量数据得到新的请求响应数据表； 利用所述新的请求响应数据表更新原请求响应数据表； 更新规则如下： 若所述新的请求响应数据表中存在工控应用数据单元功能码字段Func_code和工控应用数据单元请求数据域字段Request_data与原请求响应表中对应字段重复的数据，则利用所述数据的工控应用数据单元响应数据域字段Reply_data覆盖原请求响应表中该条数据的工控应用数据单元响应数据域字段Reply_data； 若所述新的请求响应数据表中存在工控应用数据单元功能码字段Func_code和或工控应用数据单元请求数据域字段Request_data与原请求响应表中对应字段不同的数据，则将所述数据插入原请求响应表。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国网辽宁省电力有限公司沈阳供电公司，其通讯地址为：110000 辽宁省沈阳市和平区八经街94号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。